Plantilla de artículo

Acerca de la gestión de usuarios y marcas con SSO

Con el inicio de sesión único (SSO), los usuarios pueden autenticarse en Qualtrics utilizando el sistema de inicio de sesión interno de su organización. Las tres mayores ventajas de esto son una seguridad mejorada, una experiencia de inicio de sesión perfecta para los usuarios y una gestión de usuarios simplificada. Administradores de Marca/organización .

1. Seguridad mejorada: Los usuarios no pueden acceder a su cuenta de Qualtrics a menos que primero puedan autenticarse exitosamente a través de SSO .
2. Experiencia de inicio de sesión sin inconvenientes: Los usuarios ya no necesitarán recordar múltiples conjuntos de credenciales de inicio de sesión para ingresar a la plataforma Qualtrics . En cambio, se pueden usar un portal y credenciales de inicio de sesión para acceder al portal principal de su organización , Qualtrics y cualquier otro software que su equipo de TI haya integrado en su SSO.
3. Gestión de usuarios simplificada: SSO facilita la administración de licencias más grandes porque puede usar la información almacenada en los sistemas de TI de su organización para administrar a los usuarios de Qualtrics . Por ejemplo, Qualtrics puede consumir atributos de usuario que se transfieren desde su sistema para usarlos en la asignación de valores de nombre de usuario, nombre, apellido y correo electrónico a cuentas de usuario. También se puede utilizar para asignar y actualizar automáticamente los permisos de las cuenta de usuario, a través de Tipo de usuario , División , y Grupo cartografía. Estas características ayudan a garantizar que las cuentas siempre tengan los permisos correctos y estén bajo la jurisdicción correcta. En conjunto, esto reduce la cantidad de trabajo administrativo que debe realizar un administrador de Marca/organización , quien de lo contrario tendría que administrar manualmente la información y los permisos de las cuenta de usuario.

Inscripción automática de usuarios

Qualtrics tiene la capacidad de crear cuentas de usuario cuando los usuarios se autentican exitosamente, pero aún no tienen una cuenta en su marca/organización Qualtrics . Cuando un usuario inicia sesión en Qualtrics a través de SSO , el sistema toma el valor de nombre de usuario transferido al usuario desde su sistema y lo busca en su marca/organización Qualtrics . Si no existe ninguna cuenta que tenga el valor de nombre de usuario, el sistema Qualtrics creará una cuenta para el usuario. Este proceso se denomina comúnmente “Aprovisionamiento de usuarios justo a tiempo”.

Cuando se crean usuarios mediante autoinscripción, se agregará un sufijo en forma de #brandID al final de su nombre de usuario de Qualtrics para evitar problemas con nombres de usuario duplicar dentro del sistema Qualtrics . El sufijo variará según la marca/organización y se forma utilizando el Identificación de Marca/organización de la instancia de Qualtrics en la que se encuentra el usuario. Por ejemplo, si el ID de la marca/organización es “fakeenvironment”, el sufijo será “#fakeenvironment”.

Recomendamos que las marcas habilitadas SSO se aseguren de que todos los usuarios, con SSO o sin SSO, tengan el sufijo #brandID.

Si pasa valores de nombre y apellido para los usuarios, el sistema Qualtrics utilizará esos valores para completar el nombre y apellido asociados con las cuentas de usuario. De lo contrario, se utilizará el valor del nombre de usuario para completar los campos de nombre y apellido.

Personalización del portal de inicio de sesión

Qualtrics tiene la capacidad de mostrar una Descripción de la página de inicio de sesión cuando los usuarios van a iniciar sesión a través de LDAP SSO. Los administradores de Marca/organización tienen la capacidad de editar el texto que se muestra en la pestaña Configuración de la Organización de la página de administración.

Asignación de permisos de usuario

TIPO DE USUARIO, DIVISIÓN Y ASIGNACIÓN DE GRUPOS

Cuando un usuario inicia sesión en Qualtrics a través de SSO, se puede pasar información adicional sobre el usuario desde el sistema de su organización a través de atributos de usuario. Qualtrics tiene la capacidad de utilizar esta información para asignar y actualizar la información de un usuario. Tipo de usuario , División , y Grupo . Esto comúnmente se llama mapeo. Si tienes Implementaciones de SSO adquiridas El equipo de SSO de Qualtrics implementa este mapeo de tipo de usuario, División y grupo, mientras trabaja en estrecha colaboración con usted y su equipo de TI para garantizar que se incluyan los atributos deseados. Si está configurando SSO por su cuenta, puede Configure la asignación de estos atributos al configurar la conexión .

Dependiendo de su configuración de SSO , los atributos del usuario pueden actualizarse en cada inicio de sesión, lo que significa que cualquier cambio en el tipo de usuario o División de un usuario realizado por Administradores de Marca/organización Se anulará en el siguiente inicio de sesión del usuario. Esto se puede evitar mediante una de las siguientes medidas:

1. El equipo de TI de la organización actualiza el valor que se pasa para el usuario dentro del atributo Tipo de usuario o División .
2. Un administrador de Marca/organización administra los permisos de los usuarios a nivel de usuario , en lugar de cambiar su tipo de usuario o División.
3. Desactivar el Actualizar los atributos del usuario en cada inicio de sesión Configuración de SSO .

A diferencia de la asignación de tipos de usuarios y divisiones, la asignación de grupos no sobrescribirá los cambios realizados por los administradores de Marca/organización en los grupos de los usuarios, ya que los usuarios pueden ser parte de varios grupos al mismo tiempo.

Qualtrics solo puede hacer referencia a un atributo para cada tipo de usuario, División y mapeo de grupo. Los valores que indican a qué tipo de usuario o División se deben asignar los usuarios deben pasarse dentro del mismo atributo respectivo. todo usuarios. Sin embargo, existe cierta flexibilidad, ya que Qualtrics puede configurar hasta cincuenta condiciones de mapeo de grupos, cada una de las cuales puede usar RegEx.

Qualtrics aplica la asignación de tipo de usuario y División en orden según las condiciones de asignación de tipo de usuario y División en Qualtrics. Esto significa que si configuramos múltiples condiciones para que el sistema las considere al asignar usuarios a un determinado tipo de usuario o División, Qualtrics comenzará con la condición más alta y avanzará hacia abajo.

Qualtrics aplica el mapeo de grupos en orden según los valores de los atributo del usuario en la respuesta SAML. Esto significa que si configuramos múltiples condiciones para que el sistema las considere al asignar usuarios a un determinado grupo, el sistema comenzará con la condición más alta y avanzará hacia abajo.

<AttributeStatement>

< Nombre del Atributo =" departamento ">

<AttributeValue> Psicología</AttributeValue>

</Attribute>

 < Atributo

<AttributeValue> Negocio</AttributeValue>

</Attribute>

</AttributeStatement>

Si los usuarios pasan un valor que no está descrito en las condiciones de mapeo del Tipo de usuario, se asignarán automáticamente a la marca. Tipo de usuario de autoinscripción (predeterminado) que fue configurado para la marca/organización por un Administrador de Marca/organización .

Si los usuarios pasan un valor que no está detallado en las condiciones de mapeo de División o Grupo, no serán asignados a una División o Grupo. Los usuarios tendrán que ser añadido a una División o añadido a un grupo por un Administrador de Marca/organización .

INSCRIPCIÓN AUTOMÁTICA DE FUNCIONES EN LOS TABLEROS DE CONTROL DE CX

Cuando un usuario inicia sesión en Qualtrics a través de SSO, puede enviar información adicional sobre su cuenta desde su sistema. Qualtrics tiene la capacidad de utilizar esta información para asignar y actualizar una cuenta. El papel de los cuadros de mando de CX a través de Inscripción automática de roles .

Guardar información del usuario como Metadatos de los paneles de CX

Cuando un usuario inicia sesión en Qualtrics a través de SSO , puede enviar información adicional sobre su cuenta de Qualtrics desde su sistema. Qualtrics tiene la capacidad de pasar y actualizar esta información en Paneles de control de CX para ser almacenado como metadatos .Asegúrese de coordinar entre su equipo de TI y el equipo SSO de Qualtrics para determinar los atributos que desea transferir a Qualtrics.

Restringir el acceso de los usuarios

DOMINIOS DE CORREO ELECTRÓNICO VÁLIDOS

Si Aprovisionamiento de usuarios justo a tiempo está habilitado o se utiliza Google OAuth 2.0 SSO , Qualtrics hace referencia a Dominios de correo electrónico válidos listado para su marca/organización Qualtrics al autenticar usuarios. Después de que los usuarios se autentiquen exitosamente a través de SSO y antes de que Qualtrics cree una nueva cuenta para el usuario, analizará la dirección de correo electrónico del usuario para verificar que el dominio del correo electrónico esté incluido en la lista de dominios de correo electrónico válidos de la marca. Si el correo electrónico del usuario tiene un dominio válido, el sistema Qualtrics creará una cuenta para el usuario en su marca/organización. Si el correo electrónico del usuario no tiene un dominio válido, el sistema de Qualtrics negará al usuario el acceso a la plataforma.

Cuando le pide a un representante de Soporte técnico de Qualtrics que configure la lista de dominios de correo electrónico válidos de su marca, puede usar un comodín (*) o especificar ciertos dominios de correo electrónico. El comodín permite que cualquier persona que se autentique exitosamente a través de su SSO cree una cuenta dentro de su marca/organización Qualtrics , mientras que especificar ciertos dominios de correo electrónico restringe quién puede crear una cuenta dentro de su marca/organización Qualtrics . Los usuarios deben autenticarse exitosamente a través de su SSO y pasar un dominio de correo electrónico válido para crear una cuenta dentro de su marca/organización Qualtrics .

Si tiene un puñado de usuarios con un determinado dominio de correo electrónico que deberían tener acceso a Qualtrics pero no desea permitir que todos los usuarios con este dominio puedan autoinscribirse, un administrador de Marca/organización puede hacerlo. crear manualmente las cuentas de estos usuarios .

La Validación con la lista de dominios de correo electrónico válidos de su marca solo se produce al crear la cuenta , no en cada inicio de sesión.

VALIDAR TIPO DE USUARIO

Qualtrics tiene la capacidad de validar los valores pasados ​​por alto para el Asignación de tipo de usuario atributo. Esto significa que cada vez que un usuario intenta iniciar sesión en Qualtrics a través de SSO, el sistema evalúa los valores pasados ​​para el atributo para garantizar que al menos un valor esté considerado en las condiciones de mapeo del Tipo de usuario.